Eine Feedback-Schleife sagt dir, welcher Empfänger deine Nachricht als Spam markiert hat, damit du diese Adresse sperren kannst, bevor du ihr erneut schreibst. Nur zwei der vier großen Mailbox-Anbieter senden dir das: Yahoo und Microsoft. Gmail betreibt etwas, das ebenfalls Feedback Loop heißt, und das ist etwas anderes, nämlich eine aggregierte Spam-Rate je Kampagne ohne jede Adresse darin. Apple bietet gar keine und sagt das schriftlich.
Diese Aufteilung ist das ganze Thema. Ratschläge, die „melde dich für die Feedback-Schleifen an“ als eine einzige Aufgabe behandeln, schicken dich auf die Suche nach einem Gmail-Beschwerdestrom, den es nie gegeben hat.
Eine Feedback-Schleife ist ein Beschwerdebericht, und RFC 5965 definiert das Format
Das Berichtsformat ist das Abuse Reporting Format, definiert von RFC 5965 im August 2010 und verfeinert von RFC 6650 im Juni 2012. Eine ARF-Nachricht ist ein mehrteiliger Bericht mit einem maschinenlesbaren Block plus der Originalnachricht oder den Teilen davon, die der Anbieter herauszugeben bereit ist.
RFC 6449, im November 2011 von der Messaging Anti-Abuse Working Group veröffentlicht, ist das betriebliche Dokument, und es benennt die Grenzen offen. Anbieter schwärzen Angaben, die sie als privat ansehen, und manche schwärzen die Empfängeradresse selbst, was aus einem Sperrstrom einen Mengenzähler macht. Lies nach, was ein Anbieter tatsächlich schickt, bevor du eine Verarbeitung baust, die eine Adresse darin voraussetzt.
Die Ökonomie dahinter sei einmal gesagt. Eine Beschwerde ist ein Empfänger, der seinem Anbieter mitteilt, dass deine Post unerwünscht ist. Der Anbieter ist nicht verpflichtet, dir das weiterzugeben, und jede Feedback-Schleife ist ein freiwilliges Programm mit Antrag, Nutzungsbedingungen und dem Recht, Nein zu sagen.
Yahoo bindet seine Complaint Feedback Loop an deine DKIM-Domain
Das Programm von Yahoo ist domainbasiert und benennt die Voraussetzung klar: Die Complaint Feedback Loop unterstützt ausschließlich DKIM-signierte E-Mail. Sender müssen ausgehende Post mit DKIM signieren, damit Yahoo den tatsächlichen Absender bestimmen kann.
Wird eine mit einem angemeldeten DKIM-Schlüssel signierte Nachricht als Spam markiert, sendet Yahoo an die angemeldete Adresse einen Bericht im ARF-Format, damit der Sender diesen Empfänger von weiteren Kampagnen ausschließen kann. Die Anmeldung besteht aus drei Schritten: ein Senderprofil anlegen, deine Domain hinzufügen und bestätigen, dann die Domain anmelden.
Die Bindung an die DKIM-Domain hat eine Folge, die du einplanen solltest. Signiert deine Plattform die Post aller Kunden mit einer gemeinsamen d= Domain, bündelt die Anmeldung dieser Domain die Beschwerden aller Kunden in einem Strom, und ihn wieder zu trennen ist dein Problem. Jeden Kunden auf seiner eigenen Domain zu signieren ist das, was den Strom nutzbar macht.
Microsoft bindet JMRP an eine IP, deren Kontrolle du nachweist, und hat 2026 das Portal verlegt
Das Junk Email Reporting Program von Microsoft ist Teil von Smart Network Data Services, und genau diese Paarung ist der Punkt: SNDS gibt Sendern Daten zu einzelnen IP-Adressen, und JMRP lässt dich Berichte erhalten, wenn Nutzer deine Nachrichten als Junk markieren. Beides ist an IP-Adressen gebunden, und der Zugang beginnt damit, dass du die Adressen beantragst, für die du verantwortlich bist, und eine Autorisierungsprüfung bestehst.
2026 kamen drei Änderungen, und die Ankündigungen tragen das Datum 6. Juli 2026. SNDS ist auf ein neues Portal umgezogen, das die langjährige Adresse unter sendersupport.olc.protection.outlook.com ersetzt. Automatisierte Zugriffs-URLs auf dem alten Host waren zum 22. Juni 2026 zur Abschaltung vorgesehen, ein auf den alten Endpunkt gerichtetes Skript hört also auf zu funktionieren, statt sich langsam zu verschlechtern. Und die Spamfallen-Zähler wurden zum 22. Juli 2026 aus dem Data Report entfernt, mit dem Hinweis, dass die während des Übergangs gemeldeten Werte von früheren Berichten abweichen können und nicht als exakt zu lesen sind.
Die Bindung an die IP entscheidet, wer es nutzen kann. Wenn du über einen gemeinsamen Pool bei einem E-Mail-Dienstleister sendest, gehören die IP-Adressen nicht dir, und die Anmeldung liegt bei diesem Anbieter. Frag dort nach, ob eine Anmeldung besteht und was mit den Berichten geschieht, denn davon hängt ab, ob eine Beschwerde bei Outlook.com je deine Suppression-Liste erreicht.
Die Feedback Loop von Gmail ist aggregiert und nennt nie einen Empfänger
Die Gmail-FBL meldet, welche deiner Kampagnen Beschwerden auf sich ziehen, nicht wer sich beschwert hat. Sie baut auf einem Header auf, den du selbst hinzufügst, und die Regeln sind genau festgelegt.
Der Header heißt Feedback-ID, und sein Wert besteht aus vier durch Doppelpunkt getrennten Feldern. Das letzte Feld, die SenderId, ist verpflichtend, 5 bis 15 Zeichen lang und muss über deinen gesamten Mailstrom gleich bleiben. Die ersten drei sind optionale Kennungen deiner Wahl, üblicherweise Kampagne, Kunde und Mailtyp. Aggregierte Daten entstehen für die ersten vier Felder von rechts gezählt, und ist die SenderId leer, entstehen überhaupt keine Daten.
Vier Bedingungen steuern die Daten, und fehlt eine davon, folgt Schweigen statt einer Fehlermeldung:
- Der Verkehr muss von einer Domain, die dir gehört oder die du kontrollierst, mit DKIM signiert sein, und zwar nach dem Hinzufügen des Headers. Vor dem Header zu signieren lässt ihn ungeschützt, und die Prüfung gegen Fälschung ist der Grund für diese Anforderung.
- Diese signierende Domain muss in Google Postmaster Tools hinzugefügt und bestätigt sein, denn dort erscheint das FBL-Dashboard. Es sollte nur einen solchen bestätigten Header geben.
- Der SPF-Eintrag der signierenden Domain muss die IP-Adressen auflisten, von denen du sendest, und diese Adressen brauchen PTR-Einträge, die auf einen gültigen Hostnamen auflösen.
- Eine Kennung erhält erst dann einen Bericht, wenn der Verkehr eines Tages sie in ausreichender Menge und in Spam-Meldungen verschiedener Nutzer trägt.
Zwei Fehler beim Setzen der Kennungen seien benannt. Verwende keinen Wert, der pro Nachricht eindeutig ist, etwa eine Message-ID, denn eine Kennung, die sich nie wiederholt, kann nie aggregieren. Und wiederhole dieselbe Kennung nicht über verschiedene Felder, sonst wird unzusammenhängender Verkehr zusammengezählt.
Die Daten decken ausschließlich Empfänger bei @gmail.com ab. Zurück bekommst du eine Rate gegen eine Kampagne, und das ist eine Diagnose. Es ist kein Sperrstrom, und keine Konfiguration erzeugt einen.
Apple bietet keine Feedback-Schleife an und sagt das
Die Postmaster-Seite von Apple für iCloud Mail beantwortet es direkt: iCloud Mail bietet keine Feedback-Schleife. Es gibt keinen Antrag und keine Warteschlange.
Was Apple stattdessen verlangt, ist eine Liste von Hygieneanforderungen beim Versand, und Apple behandelt sie als Bedingungen für die Massenzustellung und nicht als Empfehlungen: nur an Empfänger senden, die sich ausdrücklich angemeldet haben, ein Abmeldelink, der sofort wirkt, ARC-Header bei weitergeleiteter Post, Einhaltung von RFC 5321 und RFC 5322, veröffentlichtes Reverse DNS für deine sendenden IP-Adressen sowie gleichbleibende sendende IP-Adressen und Domains.
Was dir jeder Anbieter tatsächlich gibt
| Anbieter | Gebunden an | Was ankommt | Nennt den Empfänger |
|---|---|---|---|
| Yahoo CFL | Deine DKIM-d= Domain | Ein ARF-Bericht je Beschwerde | Ja |
| Microsoft JMRP | Eine IP, deren Kontrolle du nachweist | Ein ARF-Bericht je Beschwerde | Ja |
| Gmail FBL | Feedback-ID plus eine bestätigte Postmaster-Tools-Domain | Eine aggregierte Rate je Kennung | Nein |
| Apple iCloud | Nichts | Nichts | Nicht zutreffend |
Ein Beschwerdebericht nützt nur, wenn er die Adresse noch am selben Tag sperrt
RFC 6449 ist bei der ersten Aufgabe deutlich: Die Adresse aus einer Beschwerde kommt von deiner Liste. Beschwerden zu zählen und auf sie zu reagieren sind zwei verschiedene Vorhaben, und nur das zweite ändert etwas.
Drei Gewohnheiten trennen eine funktionierende Feedback-Schleife von einem Ordner ungelesener Post:
- Sperre beim Eingang, global und nicht je Kampagne. Wer sich über einen Newsletter beschwert hat, hat der nächsten Produktankündigung nicht zugestimmt.
- Behalte den Bericht, nicht nur die Adresse. Der ARF-Block trägt das Eingangsdatum und oft die Originalkopfzeilen, und genau das erlaubt es, eine Beschwerdespitze auf einen bestimmten Versand statt auf eine schlechte Woche zurückzuführen.
- Beobachte die Rate je Strom, nicht die Summe. Ein Transaktionsstrom und ein Marketingstrom, zusammen gemittelt, verbergen den, der scheitert.
Die Schwellen für Beschwerderaten, die die großen Anbieter veröffentlichen, und was beim Überschreiten geschieht, behandelt unser Leitfaden zu den Anforderungen von Gmail und Yahoo an Massenversender.
Was du prüfen solltest, bevor du dich für eines davon bewirbst
Jedes der obigen Programme setzt auf eine Authentifizierung, die du entweder hast oder nicht, und ein Antrag, der an diesen Punkten scheitert, wird ohne viel Erklärung abgelehnt.
- DKIM auf einer Domain, die du kontrollierst. Yahoo bindet sein gesamtes Programm daran, und Gmail verlangt es, um deinem Header zu trauen. Unser DKIM-Checker liest den veröffentlichten Schlüssel und seine Länge. Über die Domains, die wir für den Unspam 2026 E-Mail-Zustellbarkeitsbericht testen, signieren 90 % der von uns getesteten Domains mit einem funktionierenden DKIM.
- SPF, das jede IP-Adresse auflistet, von der du wirklich sendest, und zwar auf der signierenden Domain und nicht nur auf der sichtbaren Absenderdomain. Unser SPF-Checker verfolgt die Includes und zählt die Abfragen gegen das Limit, das einen Eintrag ungültig macht.
- Reverse DNS auf deinen sendenden IP-Adressen, das auf einen echten Hostnamen auflöst. 99 % der von uns getesteten Domains haben bereits gültiges Reverse DNS, was die restlichen 1 % zu einem leicht verlorenen Antrag macht.
- Genau ein
Feedback-IDHeader. Unser E-Mail-Header-Analyzer zeigt, was eine echte Nachricht trägt, und dort wird ein von einer Zwischenstelle hinzugefügter Doppeleintrag sichtbar.
Um Authentifizierung und Kopfzeilen einer Nachricht so zu sehen, wie ein Empfänger sie sieht, mach einen kostenlosen Spam-Test.
